שירותי IT במיקור חוץ הם שירותים שבהם ספק חיצוני מתפעל עבור העסק את המחשבים, השרתים, הרשת, הגיבויים והאבטחה, לפי הסכם רמת שירות (SLA, Service Level Agreement) ובתשלום חודשי צפוי, במקום מחלקת IT פנימית. המודל מתאים לעסק שהמחשוב קריטי לעבודתו אך אינו מצדיק צוות מלא, והתוצאה תלויה במה שכתוב בהסכם.
מחשבון מחירי שירותי IT במיקור חוץ
רוצים הצעה מדויקת למפרט שבחרתם?
מהנדס תקשורת של טלקום אקספרט יבדוק את הצרכים ויחזור עם הצעה, ללא התחייבות.
הטבלה מציגה טווחי שוק לרכיבי עבודה שיש עליהם מספיק הצעות. חבילה חודשית מתומחרת לפי מפרט, ולכן אין לה טווח שוק מאומת.
| שירות | מחיר בשקלים, לפני מע"מ | הערה |
|---|---|---|
| שעת טכנאי | 250 | לשעה |
| ביקור טכנאי | 180 עד 380 | לביקור |
| שעת ייעוץ ותכנון | 300 עד 362 | לשעה |
אלה ממוצעי שוק ולא מחירון של טלקום אקספרט. הטווח משקף את רוב המחירים בשוק.
עיקרי הדברים
- בשירות מנוהל הספק אחראי לתפעול השוטף לפי SLA, ובמודל של טכנאי לפי קריאה העסק משלם אחרי שהתקלה כבר קרתה.
- אין מחירון שוק רשמי לחבילות IT מנוהלות, ולכן משווים הצעות רק על מפרט זהה: מספר משתמשים ומכשירים, שעות שירות, זמני תגובה ומה מחויב בנפרד.
- לפי מדריך הרשות להגנת הפרטיות, ארגון שמאפשר לספק גישה למאגר מידע אישי חייב הסכם כתוב ומחייב, בדיקת סיכונים לפני ההתקשרות ופיקוח שוטף על הספק.
- תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, והרשות מוסמכת להטיל עיצום כספי גם על הפרת חובות הפיקוח על גורם חיצוני.
- Windows 10 יצא מתמיכה ב-14 באוקטובר 2025, והתמיכה המורחבת ב-Windows Server 2016 מסתיימת ב-12 בינואר 2027, ולכן מיפוי הציוד הקיים הוא השלב הראשון בכל מעבר לספק.
העמוד הזה עוסק בתפעול ה-IT השוטף של העסק. נושאים קרובים מפורטים בעמודים נפרדים: מיקור חוץ פיתוח תוכנה לבניית מערכות ואפליקציות, מיקור חוץ הייטק להשאלת עובדים וצוותים, ושירותי מחשוב לעסקים קטנים לעסק של כמה עובדים בלבד.
אילו שירותים כוללת חבילת IT מנוהלת?
חבילת IT מלאה מורכבת מכמה שכבות, ולא כל עסק צריך את כולן. כך נראה המיפוי הנפוץ:
- תמיכת משתמשים (Help Desk): קבלת פניות, תמיכה מרחוק, ביקור במשרד כשהתקלה בחומרה, וניהול משתמשים והרשאות.
- תחנות עבודה ושרתים: התקנות, עדכוני אבטחה אוטומטיים וניטור שמזהה תקלה לפני שהיא משביתה עבודה.
- רשת ותקשורת: נתבים, מתגים, WiFi, חיבור בין סניפים וגישה מרחוק מאובטחת לעובדים.
- גיבוי והתאוששות: גיבוי אוטומטי, שמירת גרסאות, בדיקות שחזור תקופתיות ותוכנית לחזרה לעבודה אחרי כשל.
- אבטחת מידע: הגנת קצה, חומת אש, אימות דו-שלבי, הדרכת עובדים וטיפול באירועי סייבר.
- ענן ודוא"ל: הקמה וניהול של דוא"ל ושיתוף קבצים, שרתים וירטואליים וניהול רישיונות.
- טלפוניה: מרכזיה בענן וקווים, כך שתקלה בתקשורת לא מתנהלת מול כמה ספקים שונים.
- ייעוץ ותכנון: תקציב, תוכנית שדרוגים ובחירת ספקים נוספים.
מערך הסייבר הלאומי פרסם מסמך המלצות לעסק קטן, ובו נאמר שאפשר להשתמש בו כדרישות מספקי שירותי ה-IT והמחשוב. הוא כולל תוכנות ברישוי, עדכונים אוטומטיים, אנטי וירוס מעודכן, סיסמאות חזקות עם אימות דו-שלבי, הצפנה וגיבוי שמאפשר התאוששות ממתקפת כופר. אלה דרישות בסיס שכדאי לראות בכל הצעה. את שכבת האבטחה מפרטים בעמוד שירותי אבטחת מידע, ואת שכבת הגיבוי בעמוד גיבוי בענן מנוהל.
מה ההבדל בין שירות IT מנוהל לטכנאי לפי קריאה?
בשני המודלים מגיע מישהו לפתור תקלה, אבל ההבדל הוא מי אחראי למניעה. בשירות מנוהל הספק מנטר, מעדכן ומגבה באופן קבוע, ולכן הוא מעוניין שתקלות יקרו פחות. בטכנאי לפי קריאה העסק פונה כשיש בעיה, והטיפול נעצר כשהתקלה נפתרת.
| היבט | שירות מנוהל | טכנאי לפי קריאה |
|---|---|---|
| אופן התשלום | חודשי לפי משתמשים או מכשירים | לפי שעה או לפי ביקור |
| מניעה וניטור | כלולים בהסכם | לא כלולים, אלא אם הוזמנו בנפרד |
| זמני תגובה | מוגדרים ב-SLA | לפי זמינות הטכנאי |
| גיבוי ואבטחה | באחריות הספק לפי ההסכם | באחריות העסק |
| מתאים ל | עסק שהמחשוב קריטי לו | עסק קטן עם תשתית פשוטה ותקלות מעטות |
עסק קטן עם מעט עמדות יכול להתחיל בטכנאי לפי קריאה ולעבור לשירות מנוהל כשמספר העמדות והתלות במערכות גדלים. הנקודה החשובה היא לא להשאיר את הגיבוי והאבטחה בלי בעלים.
ממה מורכב מחיר שירותי IT לעסק ואיך משווים הצעות?
המחיר נקבע לפי מודל התמחור ולפי המפרט, ושני ספקים עם אותו סכום חודשי יכולים להציע דברים שונים מאוד. אלה המודלים הנפוצים:
| מודל תמחור | איך זה עובד | מתאים ל |
|---|---|---|
| לפי משתמש או מכשיר | סכום חודשי לכל משתמש או עמדה, עם רשימת שירותים מוגדרת | עסק שרוצה תקציב צפוי וצומח בהדרגה |
| חבילה קבועה לעסק | מחיר חודשי אחד להיקף מוגדר של עמדות, שרתים ושירותים | עסק עם תשתית יציבה ומספר משתמשים קבוע |
| בנק שעות | מספר שעות עבודה בחודש במחיר מוסכם, ומעבר לכך תעריף שעתי | עסק עם מעט תקלות ותשתית פשוטה |
| פרויקט | הצעה נפרדת למעבר לענן, שדרוג או הקמת רשת | שינוי חד פעמי עם התחלה וסיום |
הגורמים שמשפיעים על המחיר הם מספר המשתמשים והמכשירים, מספר השרתים, שעות השירות הנדרשות, זמן התגובה המובטח, ביקורי טכנאי, רמת האבטחה וכמות המידע שמגובה. רישיונות תוכנה, למשל Microsoft 365, מחויבים לרוב בנפרד. כדי להשוות בין הצעות, שלחו לכל ספק את אותו מפרט ובקשו שיציין בכתב מה כלול בחבילה ומה מחויב נוסף, כולל שירות מחוץ לשעות העבודה ודמי הקמה.
מה צריך לכלול הסכם SLA עם ספק IT?
הסכם רמת שירות הופך הבטחה כללית להתחייבות שאפשר למדוד. כדאי לוודא שמופיעים בו:
- זמן תגובה וזמן פתרון לפי חומרת התקלה, ולא מספר אחד לכל סוגי הפניות.
- שעות השירות ומסלול הסלמה למנהל בכיר כשתקלה נמשכת.
- אחריות מפורשת לגיבויים: מה מגובה, באיזו תדירות, כמה גרסאות נשמרות וכל כמה זמן נבדק שחזור.
- רשימת מה כלול בחבילה ומה מחויב בנפרד, כולל ביקורי טכנאי ושירות חירום.
- דוחות תקופתיים על פניות, זמני טיפול ועדכוני אבטחה.
- הגדרה של זיכוי או פיצוי כשהספק לא עומד בהתחייבות.
- תנאי יציאה: העברת הסיסמאות והתיעוד, הרשאות הניהול וחשבונות הענן שרשומים על שם העסק ולא על שם הספק.
בפגישה הראשונה עם ספק כדאי לשאול שאלות שהתשובה עליהן ניתנת לבדיקה: איך נראית פנייה אופיינית מרגע הפתיחה ועד הסגירה, מי מטפל בה, אילו כלי ניטור ותיעוד הספק מפעיל, ואם הוא מוכן להציג דוח אנונימי מלקוח קיים. ספק שמסרב להציג תהליכים מתועדים מקשה על העסק לפקח עליו, וזה בדיוק מה שהרשות להגנת הפרטיות מצפה מהארגון לעשות.
אילו חובות חלות כשספק IT מקבל גישה למידע אישי?
אם הספק ניגש למאגר שמכיל מידע אישי על לקוחות, עובדים או ספקים, העסק אינו מעביר את האחריות. לפי מדריך הרשות להגנת הפרטיות להתקשרות עם גורם חיצוני, על בעל המאגר לבדוק מראש אם הסיכונים מאפשרים את ההתקשרות, לקבוע הסכם כתוב ומחייב ולפקח על הספק בהיקף שמתאים לסיכון.
לפי המדריך, ההסכם צריך לפרט איזה מידע הספק רשאי לעבד ולאיזו מטרה, לאילו מערכות הוא ניגש ומה הוא רשאי לעשות בהן, כמה זמן נמשכת ההתקשרות ואיך המידע חוזר או מושמד בסופה, אילו אמצעי אבטחה הספק מיישם, ושעובדי הספק חתומים על סודיות. אם הספק משתמש בקבלן משנה, אותן חובות חלות גם עליו. הספק מחויב לדווח לפחות פעם בשנה על אופן העמידה בחובות ולהודיע על אירוע אבטחה.
למדריך מצורף שאלון בדיקה לספק. בין השאלות: האם יש לו נוהל אבטחת מידע מעודכן ותו תקן תקף, האם הוא שומר יומני פעילות, האם עותקי הגיבוי של הלקוחות מוצפנים, האם הגישה מרחוק מוגנת באימות דו-שלבי והאם יש נוהל לטיפול באירועי סייבר. מאז תיקון 13, שנכנס לתוקף באוגוסט 2025, הפרת חובות הבקרה והפיקוח על גורם חיצוני נמנית עם ההפרות שבגינן אפשר להטיל עיצום כספי. המדריך חל על מאגרי מידע אישי, ואינו תחליף לייעוץ משפטי.
מתי כדאי CIO במיקור חוץ?
CIO במיקור חוץ הוא מנהל מערכות מידע חיצוני שעובד עם העסק מספר ימים בחודש. הוא אינו מחליף את הטכנאים, אלא קובע כיוון: בונה תוכנית וטכנולוגיה לשנה הקרובה, מכין תקציב IT, בוחר ספקים ומפקח עליהם, ומנהל פרויקטים כמו מעבר לענן או שדרוג אבטחה. ההבדל מספק שירות מנוהל הוא שה-CIO מייצג את האינטרס של העסק מול הספקים, ולכן מומלץ שלא יהיה תלוי בספק מסוים.
המודל מתאים כשהעסק גדל מעבר לטכנאי אחד, עובד עם כמה ספקים שאין מי שמתאם ביניהם, או עומד לפני החלטה גדולה ועדיין אינו מצדיק מנהל במשרה מלאה. כדאי להגדיר מראש את סמכויותיו, מספר הימים הקבוע בחודש, התוצרים (תוכנית עבודה, דוח סיכונים, תקציב) ומה קורה כשהוא ממליץ על ספק שהוא עצמו קשור אליו.
איך מגבשים אסטרטגיית IT כשנכנסים לתפקיד מנמ"ר חדש?
מנהל מערכות מידע (מנמ"ר) שנכנס לארגון צריך קודם להבין מה קיים ורק אחר כך לתכנן. אפשר לפעול בארבעה צעדים, ולבקש מספק חיצוני או מיועץ ללוות כל אחד מהם:
- מיפוי נכסים וסיכונים: מלאי של מערכות, שרתים, רישיונות, ספקים וחוזים, ורשימת המערכות שאם יפלו העסק נעצר.
- הבנת צורכי העסק: שיחות עם מנהלי המחלקות על מה מעכב אותם, ולא רק על מה שכתוב בתקציב.
- תעדוף: חלוקה בין תיקון חולשות דחופות, שדרוגים מתוכננים ופרויקטים שמקדמים את העסק.
- מפת דרכים: תוכנית לשנה עם אבני דרך, תקציב ובעלי תפקידים, שנבדקת אחת לרבעון מול ההתקדמות בפועל.
ספק חיצוני יכול לבצע את המיפוי ואת התפעול, אבל ההחלטות על סדרי עדיפויות נשארות אצל הנהלת העסק. לכן כדאי שהאסטרטגיה תיכתב כך שגם ספק אחר יוכל לקרוא אותה ולהמשיך ממנה.
מה בודקים בציוד ובתוכנות הקיימים לפני החתימה?
לפני שמסכמים על חבילה, הספק צריך למפות את מה שקיים. כדי שההצעה תהיה מדויקת, נדרשים מלאי של המחשבים והשרתים, גרסאות מערכות ההפעלה, רישיונות, מצב הגיבוי הנוכחי ומי מחזיק את הסיסמאות. שני תאריכים משפיעים על עסקים רבים. לפי Microsoft, Windows 10 הגיע לסוף תמיכה ב-14 באוקטובר 2025, וארגונים שרוצים להמשיך לקבל עדכוני אבטחה יכולים לרכוש מנוי עדכונים מורחבים בתשלום. לפי אותה חברה, התמיכה המורחבת ב-Windows Server 2016 מסתיימת ב-12 בינואר 2027.
מי שמחזיק מחשבים או שרתים בגרסאות האלה צריך לתכנן החלפה או שדרוג, והספק החדש צריך לכלול זאת בהצעה כפרויקט נפרד ולא כהפתעה בחשבון.
איך נראה מעבר מסודר לספק IT חדש?
מעבר שמתוכנן נכון אינו מורגש בעבודה היומיומית. הסדר הנפוץ הוא:
- מיפוי מלא של הקיים: עמדות, שרתים, רשת, רישיונות, חשבונות ענן, ספקי תקשורת וגיבויים.
- הגדרת מפרט כתוב ורשימת מערכות קריטיות שאסור שיפסיקו לעבוד.
- בקשת הצעות על אותו מפרט וחתימה על הסכם עם SLA, סודיות ותנאי יציאה.
- תקופת הכרות שבה הספק מקבל גישות, מתעד את התשתית ומתקן ליקויים דחופים כמו גיבוי שלא נבדק.
- הפעלת ניטור, עדכונים אוטומטיים ואימות דו-שלבי, והדרכה קצרה לעובדים על אופן פתיחת פנייה.
- סקירה תקופתית של הדוחות מול ה-SLA, והחלטה אם להרחיב, לצמצם או להחליף.
השלב שחשוב לעקוב אחריו הוא הרביעי: בתקופה הזו מתגלים פערים שלא נראו בהצעה, כמו שרת ללא גיבוי או חשבון ניהול שרשום על שם עובד שעזב.
איזה חלק מה-IT נשאר בבית ואיזה עובר לספק?
ההחלטה אינה הכול או כלום. בדרך כלל כדאי להשאיר בארגון את מי שמכיר את תהליכי העסק ומקבל החלטות, ולהעביר לספק את מה שדורש מומחיות רחבה או כיסוי רציף.
| מצב בעסק | כיוון מומלץ | הסבר |
|---|---|---|
| עובד אחד מטפל במחשבים לצד תפקיד אחר | שירות מנוהל משלים | העובד נשאר איש הקשר, והספק מכסה גיבוי, אבטחה וזמינות |
| אין איש מחשוב והעסק תלוי במערכות | חבילה מנוהלת מלאה | אין מי שיפקח, ולכן ה-SLA והדוחות חשובים במיוחד |
| כמה ספקים ללא תיאום | CIO במיקור חוץ | גורם אחד קובע סדרי עדיפויות ומנהל את הספקים |
| מידע רגיש או רגולציה | ספק עם תקן אבטחה וביקורת שנתית | הרשות מצפה לפיקוח ולשאלון בקרה על הספק |
איך מלווה מהנדס תקשורת מעבר לספק IT?
טלקום אקספרט היא אינטגרטור, והליווי נעשה בידי מהנדס תקשורת עם מעל 25 שנות ניסיון. הוא ממפה את הקיים, מנסח מפרט שאפשר לשלוח לכמה ספקים, בוחן את ההצעות ואת ההסכם ומלווה את המעבר. בתחומי התקשורת והענן אנחנו נותנים את השירות בעצמנו: מרכזיה בענן החל מ-20 ש"ח לשלוחה לחודש, במינימום 60 ש"ח לחודש לפני מע"מ, וכן קווי אינטרנט, גיבוי סלולרי ורשת. כך תקלה בטלפונים או בקו לא נופלת בין כמה ספקים. תשתיות ענן ושרתים וירטואליים מפורטות בעמוד שירותי ענן לעסקים.
טלקום אקספרט נותנת שירות לעסקים ולארגונים בלבד.
הצעת מחיר לשירותי IT במיקור חוץ
חבילת IT מתומחרת לפי מספר המשתמשים, המכשירים וההיקף, ולכן כל שירות מתומחר בהצעה על מפרט כתוב:
| שירות | מה מקבלים |
|---|---|
| תמיכה בעמדות ובמשתמשים | מוקד פניות לעובדים, תמיכה מרחוק בתקלות תוכנה וביקור טכנאי במשרד כשנדרשת החלפה או תיקון של חומרה בעמדה. |
| ניהול שרתים, רשת וגיבויים | ניטור שוטף של השרתים והרשת, התקנת עדכונים, ביצוע בדיקות שחזור לגיבויים והפקת דוחות תקופתיים על מצב המערכות. |
| אבטחת מידע מנוהלת | ניהול הגנת קצה לעמדות, חומת אש, אימות דו-שלבי לגישה למערכות והדרכת עובדים לזיהוי איומים בסיסיים. |
| CIO במיקור חוץ | מנהל טכנולוגיות חיצוני מגיע לכמה ימים בחודש לניהול התקציב הטכנולוגי, בחירת הספקים ותכנון תוכנית השדרוגים של העסק. |
| מעבר לספק IT חדש | מיפוי המערכות הקיימות בעסק, כתיבת מפרט לספק החדש, הקמת ניטור וגיבוי מראש וליווי בתקופת ההכרות שלאחר המעבר. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על שירותי IT במיקור חוץ
אין דירוג רשמי של ספקי IT, ולכן אמינות נבדקת בעובדות: המלצות מעסקים בגודל דומה, תו תקן אבטחת מידע תקף, הסכם SLA מפורט ויכולת להציג דוח פניות אמיתי. כדאי לשאול גם מי יטפל בעסק בפועל, מה קורה כשהטכנאי הקבוע אינו זמין ומתי נבדק לאחרונה שחזור מגיבוי אצל לקוח אחר.
כשהספק ניגש למאגר שמכיל מידע אישי, הרשות להגנת הפרטיות מצפה להסכם כתוב שמגדיר איזה מידע הוא רשאי לעבד, ושעובדיו חתומים על התחייבות לסודיות ולעמידה בהסכם. גם כשאין מידע אישי, התחייבות כזו מקובלת בכל חוזה IT. כדאי לוודא שהיא חלה גם על עובדי הספק ועל קבלני משנה.
האחריות נקבעת בהסכם, ולכן חשוב שיהיה כתוב מי מבצע את הגיבוי, מי בודק שחזור ומה זמן התגובה לאירוע. בעסק שמחזיק מידע אישי, האחריות מול הרשות להגנת הפרטיות אינה עוברת לספק, והספק מחויב להודיע על אירוע אבטחה. לכן מבקשים גם דוח אירועים ותוכנית התאוששות מתועדת.
בהסכם תקין הספק מעביר בסיום ההתקשרות את הסיסמאות, תרשימי הרשת ורשימת הרישיונות והגישות, ומחזיר או משמיד מידע של העסק ומאשר זאת בכתב. הדרך להבטיח זאת היא לרשום את חשבונות הענן והדומיין על שם העסק מהיום הראשון. כך החלפת ספק לא מחייבת משא ומתן על גישה למערכות.
שולחים לכולם אותו מפרט: מספר משתמשים, מכשירים ושרתים, שעות שירות, זמני תגובה נדרשים ורשימת מערכות קריטיות. אחר כך מרכיבים טבלה שבה מופיע בכל הצעה מה כלול, מה מחויב בנפרד ומה תנאי היציאה. הצעה זולה שחסרים בה גיבוי או שירות חירום אינה ניתנת להשוואה להצעה מלאה.
כדאי להתחיל במחשבים שעדיין עובדים עם Windows 10 ובשרתים עם Windows Server 2016. לפי Microsoft, Windows 10 יצא מתמיכה ב-14 באוקטובר 2025, והתמיכה המורחבת ב-Windows Server 2016 מסתיימת ב-12 בינואר 2027. מומלץ לבקש מהספק תוכנית החלפה מתועדת שמפרידה בין עלות החבילה לעלות השדרוג.
כן, זה מסלול סביר: חבילת תמיכה ואבטחה בסיסית, ובהמשך תוספת של ניטור, גיבוי מנוהל או CIO חיצוני. כדאי לקבוע כבר בהסכם הראשון מחירון להרחבה ותקופת התחייבות קצרה, כדי שאפשר יהיה לעצור או לשנות כיוון.
כן, כל עוד הספק מנהל את הגישה מרחוק בצורה מאובטחת. מערך הסייבר הלאומי ממליץ על סיסמאות חזקות עם אימות דו-שלבי ועל עדכוני תוכנה אוטומטיים, וספק מנוהל יכול לאכוף זאת באופן מרכזי גם בעמדות הבית והסניפים. בהצעה כדאי לבדוק אם התמיכה כוללת מכשירים שאינם במשרד.
